Конфигурирање на основните параметри за прекинувачите Huawei CloudEngine (на пример 6865)

Долго време користиме опрема на Huawei јавен облак производ. Неодамна ние го додаде моделот CloudEngine 6865 на работа и при додавање на нови уреди, се појави идеја да се сподели некаква листа за проверка или колекција на основни поставки со примери.

Има многу слични упатства на интернет за корисниците на опрема на Cisco. Сепак, за Huawei има малку такви написи и понекогаш треба да барате информации во документацијата или да ги соберете од неколку статии. Се надеваме дека ќе биде корисно, ајде да одиме!

Во статијата ќе ги опишеме следниве точки:

• Прво поврзување

• Поставување iStack

• Поставување пристап до уредот

• Основни системски параметри

Прво поврзување

Поврзување со прекинувачот преку интерфејсот на конзолата

Стандардно, прекинувачите Huawei доаѓаат без претходна конфигурација. Без конфигурациска датотека во меморијата на прекинувачот, протоколот ZTP (Zero Touch Provisioning) се активира кога е вклучен. Овој механизам нема да го опишеме детално, само ќе забележиме дека е погодно кога работите со голем број уреди или за далечинско извршување на конфигурацијата. Преглед на ZTP може да се види на веб-страницата на производителот.

За првично поставување без користење ZTP, потребна е конзола за поврзување.

Параметри за поврзување (сосема стандардни)

Стапка на пренос: 9600
Бит на податоци (Б): 8
Бит за паритет: Нема
Стоп бит (S): 1
Режим за контрола на протокот: Нема

Откако ќе се поврзете, ќе видите барање за поставување лозинка за конекцијата на конзолата.

Поставете лозинка за поврзувањето на конзолата

Потребна е почетна лозинка за првото најавување преку конзолата.
Да продолжиш да го поставуваш? [Y/N]: y
Поставете лозинка и чувајте ја безбедно!
Во спротивно нема да можете да се најавите преку конзолата.
Конфигурирајте ја лозинката за најавување (8-16)
Внесете ја лозинката:
Потврди ја лозинката:

Само поставете лозинка, потврдете ја и готово! Потоа можете да ја промените лозинката и другите параметри за автентикација на пристаништето на конзолата користејќи ги следните команди:

Пример за промена на лозинка

системски поглед
[~HUAWEI] конзола за кориснички интерфејс 0
[~HUAWEI-ui-console0] лозинка на режимот за автентикација
[~HUAWEI-ui-console0] поставете шифра за лозинка за автентикација <лозинка>
[*HUAWEI-ui-console0] изврши

Поставување на редење (iStack)

Откако ќе добиете пристап до прекинувачите, можете да го конфигурирате оџакот доколку е потребно. Huawei CE користи iStack технологија за комбинирање на повеќе прекинувачи во еден логичен уред. Топологијата на стек е прстен, т.е. Се препорачува да користите минимум 2 порти на секој прекинувач. Бројот на порти зависи од саканата брзина на интеракција помеѓу прекинувачите во оџакот.

При натрупување, препорачливо е да се користат врски, чија брзина е обично поголема од онаа на портите за поврзување на крајните уреди. Така, можете да добиете поголема пропусност со помалку пристаништа. Исто така, за повеќето модели има ограничувања за користење на гигабитни порти за редење. Се препорачува да се користат најмалку порти од 10G.

Постојат две опции за поставување кои малку се разликуваат во низата чекори:

1. Прелиминарна конфигурација на прекинувачи проследена со нивно физичко поврзување.

2. Прво, инсталирајте ги и поврзете ги прекинувачите едни со други, а потоа конфигурирајте ги да работат во стек.

Редоследот на дејства за овие опции е како што следува:

Редоследот на дејства за две опции за редење прекинувачи

Ајде да ја разгледаме втората (подолга) опција за поставување на стекот. За да го направите ова, треба да го направите следново:

1. Планираме работа земајќи ги предвид можните прекини. Ние создаваме низа дејства.

2. Вршиме инсталација и кабелско поврзување на прекинувачи.

3. Конфигурирајте ги основните параметри на стек за главниот прекинувач:

   [~HUAWEI] stack

3.1. Ги конфигурираме параметрите што ни се потребни

#
член 1 на магацинот повторен број X — каде што X е новиот ID на прекинувачот во оџакот. Стандардно, ID = 1
а за главниот прекинувач можете да го оставите стандардниот ID. 
#
член 1 на стек приоритет 150 — наведете го приоритетот. Префрли се со најголемиот
приоритет ќе биде доделен на главниот прекинувач на стекот. Приоритетна вредност
стандардно: 100.
#
член на стек { член-ид | сите } домен — доделете ИД на домен за стекот.
Стандардно, ID на домен не е наведен.
#

Пример:
системски поглед
[~HUAWEI] името на системот SwitchA
[HUAWEI] изврши
[~ SwitchA] магацинот
[~ SwitchA-stack] член 1 на стек приоритет 150
[SwitchA-стак] член на стек 1 домен 10
[SwitchA-стак] да престанам
[SwitchA] изврши

3.2 Конфигурирање на интерфејсот на портата за редење (пример)

[~ SwitchA] интерфејс stack-port 1/1

[SwitchA-Stack-Port1/1] порта член-група интерфејс 10ge 1/0/1 до 1/0/4

Предупредување: Откако ќе заврши конфигурацијата,

1. Интерфејсот(ите) (10GE1/0/1-1/0/4) ќе се конвертираат во режим на стек и ќе бидат конфигурирани со
port crc-statistics ја активира командата за намалување на грешката доколку конфигурацијата не постои. 

2.Интерфејсот(ите) може да одат Error-Down (crc-statistics) бидејќи нема конфигурација за исклучување на интерфејсите. Продолжи? [Y/N]: y

[SwitchA-Stack-Port1/1] изврши
[~ SwitchA-Stack-Port1/1] се врати

Следно, треба да ја зачувате конфигурацијата и да го рестартирате прекинувачот:

спаси
Предупредување: Тековната конфигурација ќе биде запишана на уредот. Продолжи? [Y/N]: y
се рестартира
Предупредување: Системот ќе се рестартира. Продолжи? [Y/N]: y

4. Исклучете ги портите за редење на главниот прекинувач (пример)

[~ SwitchA] интерфејс stack-port 1/1
[*SwitchA-Stack-Port1/1] исклучување
[*SwitchA-Stack-Port1/1] изврши

5. Конфигурирајте го вториот прекинувач во оџакот по аналогија со првиот:

системски поглед
[~HUAWEI] сисно име SwitchB
[*HUAWEI] изврши
[~ SwitchB] магацинот
[~ SwitchB-stack] член 1 на стек приоритет 120
[*SwitchB-stack] член на стек 1 домен 10
[*SwitchB-stack] член на стек 1 пренумери 2 наследи-конфигурација
Предупредување: Конфигурацијата на стекот на член ID 1 ќе се наследи на член ID 2
откако уредот ќе се ресетира. Продолжи? [Y/N]: y
[*SwitchB-stack] да престанам
[*SwitchB] изврши

Конфигурирање на порти за редење. Ве молиме имајте предвид дека иако командата „член на стек 1 пренумери 2 наследи-конфигурација“, член-ид во конфигурацијата се користи со вредноста „1“ за SwitchB. 

Ова се случува затоа што член-ид на прекинувачот ќе се смени само по рестартирање, а пред тоа прекинувачот сè уште има член-ид еднаков на 1. Параметарот „наследување-конфигурација” е само потребно за по рестартирање на прекинувачот, сите поставки на магацинот да се зачуваат за членот 2, кој ќе биде прекинувачот, бидејќи неговиот член ID е променет од вредност 1 во вредност 2.

[~ SwitchB] интерфејс stack-port 1/1
[*SwitchB-Stack-Port1/1] порта член-група интерфејс 10ge 1/0/1 до 1/0/4
Предупредување: Откако ќе заврши конфигурацијата,
1.Интерфејсот(ите) (10GE1/0/1-1/0/4) ќе се претворат во стек
режим и да се конфигурира со пристаништето crc-statistics trigger error-down командата ако конфигурацијата го прави
не постои.
2.Интерфејсот(ите) може да одат со грешка надолу (crc-statistics) бидејќи нема конфигурација за исклучување на
интерфејси.
Продолжи? [Y/N]: y
[*SwitchB-Stack-Port1/1] изврши
[~ SwitchB-Stack-Port1/1] се врати

Рестартирајте го SwitchB

спаси
Предупредување: Тековната конфигурација ќе биде запишана на уредот. Продолжи? [Y/N]: y
се рестартира
Предупредување: Системот ќе се рестартира. Продолжи? [Y/N]: y

6. Овозможете порти за редење на главниот прекинувач. Важно е да имате време да ги вклучите портите пред да заврши рестартирањето на прекинувачот Б, бидејќи ако ги вклучите потоа, прекинувачот B повторно ќе се рестартира.

[~ SwitchA] интерфејс stack-port 1/1
[~ SwitchA-Stack-Port1/1] поништи исклучување
[*SwitchA-Stack-Port1/1] изврши
[~ SwitchA-Stack-Port1/1] се врати

7. Проверете ја работата на оџакот со командата „оџак за прикажување"

Пример излез на команда по правилна конфигурација

оџак за прикажување

---------------------------

MemberID Улога на MAC приоритет на типот на уред Опис

---------------------------

+1 Master 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 Во мирување 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ го означува уредот каде што се наоѓа активираниот интерфејс за управување.

8. Зачувајте ја конфигурацијата на стекот со командата „спаси" Поставувањето е завршено.

Повеќе информации за iStack и Пример за поставување на iStack Можете исто така да ја погледнете веб-страницата на Huawei.

Поставување пристап

Погоре работевме преку конзола конекција. Сега треба некако да се поврземе со нашиот прекинувач (оџак) преку мрежата. За да го направите ова, потребен му е интерфејс (еден или повеќе) со IP адреса. Вообичаено, за прекинувач, адресата се доделува на интерфејс во управувачкиот VLAN или на посветена порта за управување. Но, тука, се разбира, сè зависи од топологијата на поврзувањето и функционалната намена на прекинувачот.

Пример за конфигурација на адреса за VLAN 1 интерфејс:

[~HUAWEI] интерфејс vlan 1
[~HUAWEI-Vlanif1] ip адреса 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] изврши

Прво можете експлицитно да креирате Vlan и да му доделите име, на пример:

[~ Префрли] влан 1
[*Switch-vlan1] име TEST_VLAN (Името на VLAN е изборно)

Има мал лајф хак во однос на именувањето - напишете ги имињата на логичките структури со големи букви (ACL, Route-map, понекогаш имиња VLAN) за полесно да ги најдете во конфигурациската датотека. Можете да го земете во употреба 😉

Значи, имаме VLAN, сега го „слетуваме“ на некое пристаниште. За опцијата опишана во примерот, тоа не е потребно, бидејќи сите порти за прекинувачи стандардно се во VLAN 1. Ако сакаме да конфигурираме порта во друг VLAN, користете ги соодветните команди:

Конфигурација на порта во режим на пристап:

[~ Префрли] интерфејс 25GE 1/0/20
[~ Switch-25GE1/0/20] Пристап од типот на врска со пристаниште
[~ Switch-25GE1/0/20] пристап до пристаниште vlan 10
[~ Switch-25GE1/0/20] изврши

Конфигурација на порта во режим на багажникот:

[~ Префрли] интерфејс 25GE 1/0/20
[~ Switch-25GE1/0/20] багажникот од типот на врската на пристаништето
[~ Switch-25GE1/0/20] пристанишен багажник pvid vlan 10 - наведете го мајчин VLAN (рамките во овој VLAN нема да имаат ознака во заглавието)
[~ Switch-25GE1/0/20] пристаниште багажникот дозволи-премин vlan 1 до 20 - дозволи само VLAN со ознаки од 1 до 20 (на пример)
[~ Switch-25GE1/0/20] изврши

Подредивме поставување на интерфејси. Ајде да преминеме на конфигурацијата на SSH.
Ви го претставуваме само потребниот сет на команди:

Доделување име на прекинувачот

системски поглед
[~HUAWEI] SSH сервер за име на системот
[*HUAWEI] изврши

Генерирање клучеви

[~SSH сервер] rsa локален-клуч-пар создаде //Генерирајте локални парови на клучеви за домаќин и сервер RSA.
Името на клучот ќе биде: SSH Server_Host
Опсегот на големината на јавниот клуч е (512 ~ 2048).
ЗАБЕЛЕШКА: Генерирањето на пар клучеви ќе потрае кратко.
Внесете ги битовите во модулот [стандардно = 2048]: 2048
[*SSH сервер] изврши

Поставување на интерфејсот VTY

[~SSH сервер] кориснички интерфејс vty 0 4
[~SSH Server-ui-vty0-4] режим на автентикација ааа 
[SSH Server-ui-vty0-4] Ниво на кориснички привилегии 3
[SSH Server-ui-vty0-4] протокол влезен ssh
[*SSH Server-ui-vty0-4] да престанам

Направете локален корисник „client001“ и конфигурирајте автентикација на лозинка за него

[SSH сервер] ааа
[SSH сервер-aaa] Локален корисник client001 лозинка неповратна-шифра
[SSH сервер-aaa] локален корисник клиент001 ниво 3
[SSH сервер-aaa] локален корисник client001 сервис-тип ssh
[SSH сервер-aaa] да престанам
[SSH сервер] ssh корисник клиент001 лозинка од типот на автентикација

Активирање на услугата SSH на прекинувачот

[~SSH сервер] Овозможи телнет сервер
[*SSH сервер] изврши

Конечниот допир: поставување на сервисна цевка за корисник клиент001

[~SSH сервер] ssh корисник клиент001 Стелнет од типот на услуга
[*SSH сервер] изврши

Поставувањето е завршено. Ако сте направиле сè правилно, можете да се поврзете со прекинувачот преку локалната мрежа и да продолжите да работите.

Повеќе детали за поставување на SSH може да најдете во документацијата на Huawei - прво и втората статија.

Конфигурирање на основните системски поставки

Во овој блок ќе разгледаме мал број различни командни блокови за поставување на најпопуларните функции.

1. Поставување на времето на системот и негово синхронизирање преку NTP.

За да го конфигурирате времето локално на прекинувачот, можете да ги користите следните команди:

часовна временска зона { додадете | минус}
часовник датум време [ УТЦ ] HH:MM:SS ГГГГ-ММ-ДД

Пример за локално поставување на време

часовна временска зона MSK додадете 03:00:00
часовник датум време 10:10:00 2020-10-08

За да го синхронизирате времето преку NTP со серверот, внесете ја следнава команда:

ntp unicast-сервер [ верзија број | автентикација-клуч клуч-ид | извор-интерфејс интерфејс-тип

Пример команда за синхронизација на време преку NTP

ntp unicast-сервер 88.212.196.95
изврши

2. За да работите со прекинувач, понекогаш треба да конфигурирате барем една рута - стандардната рута или стандардната рута. За да креирате рути, користете ја следнава команда:

ip route-static IP-адреса { маска | маска-должина } { nexthop-адреса | интерфејс-тип интерфејс-број [ nexthop-address ] }

Пример команда за креирање рути:

системски поглед
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
изврши

3. Конфигурирање на режимот на работа на протоколот Spanning-Tree.

За правилно користење на нов прекинувач во постоечка мрежа, важно е да се обрне внимание на изборот на режимот на работа STP. Исто така, би било убаво да го поставите веднаш. Нема да останеме овде уште долго, бидејќи ... Темата е доста обемна. Ќе ги опишеме само режимите на работа на протоколот:

stp режим { stp | rstp | mstp | vbst } — во оваа команда го избираме режимот што ни треба. Стандарден режим: MSTP. Тоа е исто така препорачаниот режим за работа на прекинувачите на Huawei. Постои наназад компатибилност со RSTP.

Пример

системски поглед
stp режим mstp
изврши

4. Пример за поставување порта за прекинувач за поврзување на краен уред.

Ајде да погледнеме пример за конфигурирање на пристапна порта за обработка на сообраќај во VLAN10

[SW] интерфејс 10ge 1/0/3
[SW-10GE1/0/3] Пристап од типот на врска со пристаниште
[SW-10GE1/0/3] стандардна порта vlan 10
[SW-10GE1/0/3] овозможи stp edged-port
[*SW-10GE1/0/3] да престанам

Обрнете внимание на командата „овозможи stp edged-port” — ви овозможува да го забрзате процесот на преминување на портата во состојба на препраќање. Сепак, не треба да ја користите оваа команда на пристаништа кои се поврзани со други прекинувачи.

Исто така, командата „овозможи stp bpdu-филтер".

5. Пример за поставување на Port-Channel во LACP режим за поврзување со други прекинувачи или сервери.

Пример

[SW] интерфејс eth-trunk 1
[SW-Eth-Trunk1] багажникот од типот на врската на пристаништето
[SW-Eth-Trunk1] пристанишен багажник дозволи-премин vlan 10
[SW-Eth-Trunk1] режим lacp-статички (или можете да користите lacp-динамичен)
[SW-Eth-Trunk1] да престанам
[SW] интерфејс 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] да престанам
[SW] интерфејс 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] да престанам

Да не заборавиме на “изврши“ и потоа работиме со интерфејсот eth-trunk 1.
Можете да го проверите статусот на збирната врска со командата „приказ eth-trunk".

Ги опишавме главните точки за поставување на прекинувачите на Huawei. Се разбира, можете да навлезете уште подлабоко во темата и голем број точки не се опишани, но се обидовме да ги прикажеме главните, најпопуларни команди за почетно поставување. 

Се надеваме дека овој „прирачник“ ќе ви помогне да ги поставите вашите прекинувачи малку побрзо.
Исто така, ќе биде одлично ако во коментарите ги напишете командите за кои мислите дека недостасуваат во статијата, но тие исто така можат да ја поедностават конфигурацијата на прекинувачите. Па, како и секогаш, со задоволство ќе одговориме на вашите прашања.

Извор: www.habr.com